Сниффер на шлюзе FreeBSD

Всем привет! Задача возникла - слушать трафик на шлюзе, поднят NAT, все внутренние адреса дивертятся в один внешний. Какой посоветуете сниффер для анализа трафика, проходящего через интерфейс?

записывать tcpdump'ом, а просматривать можно wireshark'ом. в тему.
не?

Ммм.. В целом так и думал, что придётся анализировать шарком файл,.. Мне в общем-то нужно перехватывать пароли в HTTP и сообщения IM различные. Представляю, какой объём дампа будет использоваться. :)
Но спасибо за наводку!